爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

论如何优雅的注入Java Agent内存马

# Java Agent内存马注入技术详解 ## 1. 内存马技术演进 ### 1.1 早期内存马技术（2018年） - 首次提出memShell(内存马)概念 - 技术实现：利用Java Agent技术向JVM内存中植入webshell - 实现步骤： 1. 上传inject.jar到服务器用来枚举jvm并进行植入 2. 上传agent.jar到服务器用来承载webshell功能 3. 执行系统命令java -jar inject.jar ### 1.2 冰蝎v3.0改进（2

2025-08-26 18:33:39

一文入门 soot

# Soot 静态分析工具入门指南 ## 1. Soot 简介 Soot 是一个 Java 静态分析框架，主要用于程序分析和优化。它提供了多种中间表示（IR），其中最常用的是 Jimple，一种有类型的三地址码表示形式。 ## 2. 安装与配置 ### 下载地址 Soot 可以从以下地址下载： [https://soot-build.cs.uni-paderborn.de/public/origin/master/soot/soot-master/](https://soot-build

2025-08-26 18:32:00

Flask Pin码构造详解

# Flask Pin码构造详解 ## 1. 背景介绍 Flask框架在开启debug模式时，会提供一个交互式调试控制台(/console)，访问该控制台需要输入PIN码。这个PIN码由多个系统参数生成，了解其生成机制可以帮助我们在CTF比赛或渗透测试中利用这一特性。 ## 2. PIN码生成参数 PIN码主要由六个参数构成，分为两组： ### 2.1 probably_public_bits (公开参数) 1. **username**: 运行当前程序的用户名 - 获取方式：

2025-08-26 18:30:51

利用 PHP-FPM 做内存马的方法

# PHP-FPM 内存马技术研究 ## 前言 PHP作为主流服务端Web语言，长期以来缺乏真正的内存驻留技术。传统PHP内存马主要有两种实现方式： 1. **"不死马"**：通过死循环强占PHP进程，不间断写入PHP shell或执行代码 - 缺点：阻塞进程，仍需本地落盘文件 2. **Fastcgi马**：利用PHP-FPM通过fastcgi协议通讯 - 缺点：仅是对FPM未授权访问的漏洞利用，非真正内存马 ## 技术原理 PHP-FPM作为fastcgi server

2025-08-26 18:29:35

【云攻防系列】从攻击者视角聊聊K8S集群安全（上）

# Kubernetes集群安全攻防指南（上） ## 1. Kubernetes集群安全概述 Kubernetes（简称K8S）作为云原生管理与编排系统的代表，在生产环境下的市场占有率高达96%。其系统复杂性带来了严重的安全威胁，主要包括： - K8S组件的未授权访问 - 容器逃逸 - 横向攻击 - 业务Pod漏洞利用 ## 2. Kubernetes集群攻击点分析 ### 2.1 攻击K8S组件（攻击点1~4） K8S组件问题主要源于不安全配置，以下是四个代表性组件问题： ###

2025-08-26 18:28:56

揭开新型窃密软件的面纱：伪装成CDR画图应用安装包

# 新型窃密软件分析教学文档 ## 恶意文件概述该新型窃密软件伪装成一款图形编辑软件（CDR画图应用）的安装包，实际运行后会持续窃取用户信息并发送给攻击者服务器。该病毒由C++语言编写，套用了开源软件ZLMediaKit的部分代码并在此基础上开发恶意模块。 ## 技术分析 ### 1. 文件构成 - **正常文件**：包含具有数字签名的正常库文件 - **恶意文件**：没有数字签名但伪装成正常系统文件的exe程序 - NetworkService.exe - SearchIn

2025-08-26 18:27:59

有趣的PHP后门

# PHP后门技术深度解析 ## 前言本文详细解析PHP后门技术的各种实现方式，重点围绕全局变量`GET`、`POST`、`REQUEST`的使用，以及如何通过编码、混淆等手段绕过常规检测。 ## 常用命令执行函数 ### 1. shell_exec - **功能**: 通过shell执行命令并返回完整输出字符串 - **语法**: `string shell_exec (string $cmd)` - **示例**: ```php php -r 'shell_exec("l

2025-08-26 18:27:19

通过Formula注入（CSV注入）进行数据渗透

# CSV注入攻击与数据渗透技术详解 ## 一、CSV注入攻击概述 CSV注入(Formula Injection)是一种利用电子表格软件(如Excel、Google Sheets、LibreOffice等)处理CSV文件时的特性进行攻击的技术。攻击者通过在CSV文件中嵌入恶意公式，当受害者打开或导入该文件时，公式会被执行，可能导致数据泄露或系统信息暴露。 ## 二、Google表格数据渗透技术 ### 1. 可利用的Google表格函数 Google表格提供了多种可用于数据渗透的内置

2025-08-26 18:26:07

Slack的$ 1.000 SSRF

# Slack SSRF漏洞分析与绕过技术详解 ## 1. 漏洞背景 Slack是一个广泛使用的团队协作平台，提供了多种集成功能。其中"斜杠命令"(Slash Commands)和"事件订阅"(Event Subscriptions)功能存在服务器端请求伪造(SSRF)漏洞，允许攻击者访问内部网络资源。 ## 2. 漏洞原理 ### 2.1 斜杠命令SSRF Slack的斜杠命令功能允许用户注册自定义URL，当命令被调用时，Slack后端会向该URL发送请求。虽然Slack实施了黑名单

2025-08-26 18:15:21

我如何使用简单的Google查询从几十个Public Trello boards中挖掘密码

# Trello敏感信息挖掘技术详解 ## 一、技术背景 Trello是一款流行的项目管理工具，用户可创建"boards"来组织任务和项目。这些boards可设置为： - **Private**：仅限邀请成员可见 - **Public**：对互联网公开，可被搜索引擎索引许多组织和个人无意中将敏感信息(如凭证、漏洞详情)存放在Public Trello boards上，导致信息泄露风险。 ## 二、核心搜索技术 ### 1. Google Dork基础语法 Google Dork是使

2025-08-26 18:14:49

基于Gadgets绕过XSS防御机制

# 基于Gadgets绕过XSS防御机制技术详解 ## 0x00 背景与研究概述本文基于CCS 2018论文《Code-Reuse Attacks for the Web: Breaking Cross-Site Scripting Mitigations via Script Gadgets》的研究成果，探讨了在可以注入任意HTML代码的条件下，如何利用JavaScript库中的代码片段(Gadget)来绕过常见的XSS防御机制。 ### 主要针对的防御机制 1. **WAF**：正

2025-08-26 18:14:00

ASP.NET资源文件（.RESX）与反序列化的恶意利用

# ASP.NET资源文件(.RESX)反序列化漏洞分析与防御指南 ## 1. 资源文件概述 ASP.NET应用程序中的资源文件(.resx)是XML格式文件，用于存储本地化资源如用户界面字符串和对象。这些文件可以编译为.resources扩展名的二进制文件。 **关键特性：** - 支持存储序列化对象 - 支持三种序列化格式： - BinaryFormatter - SoapFormatter - TypeConverters - 支持外部文件引用(UNC路径) ## 2.

2025-08-26 18:12:54

跳转到页